Správcem osobních údajů je Notia, spol. s r.o., se sídlem Londýnská 730/59, 120 00 Praha 2, IČ: 45317119, zapsaná u Městského soudu v Praze, oddíl C, vložka 7686 (dále jen „správce“).

1. Rozsah zpracovávaných údajů

• jméno a příjmení
• e-mailová adresa
• telefonní číslo
• adresa bydliště nebo sídla
• údaje o objednávce a platební transakci

2. Právní základy zpracování

Osobní údaje jsou zpracovávány na základě následujících právních titulů:

• Plnění smlouvy podle čl. 6 odst. 1 písm. b) Nařízení (EU) 2016/679 (GDPR) – za účelem realizace objednávky a plnění kupní smlouvy.
• Splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR – zejména povinnosti vyplývající ze zákona č. 563/1991 Sb., o účetnictví, zákona č. 235/2004 Sb., o DPH, a dalších právních předpisů.
• Oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR – zejména ochrana právních nároků, řešení reklamací, evidence smluv a zasílání obchodních sdělení dle § 7 odst. 3 zákona č. 480/2004 Sb.
• Souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR – v případě zpracování analytických a marketingových cookies dle § 89 zákona č. 127/2005 Sb., o elektronických komunikacích.

3. Doba uchování

Osobní údaje jsou uchovávány po dobu trvání smluvního vztahu a následně po dobu 10 let od realizace posledního plnění, pokud zvláštní právní předpis nestanoví dobu delší.

4. Příjemci osobních údajů

• Golemos s.r.o. (provozovatel platformy Eshop-rychle)
• poskytovatel platební služby dle zvolené metody v objednávce
• Zásilkovna s.r.o.
• Česká pošta, s.p. (Balíkovna)
• GLS General Logistics Systems Czech Republic s.r.o.
• Heureka Shopping s.r.o.
• Seznam.cz, a.s.
• Google Ireland Ltd.
• Meta Platforms Ireland Ltd.

5. Předávání do třetích zemí

V případě využití služeb Google a Meta může docházet k předávání osobních údajů do USA. Předávání probíhá na základě rozhodnutí Evropské komise podle čl. 45 GDPR (EU–US Data Privacy Framework).

6. Cookies

Web používá nezbytné cookies na základě oprávněného zájmu správce. Analytické a marketingové cookies jsou ukládány pouze na základě předchozího souhlasu uživatele.

7. Práva subjektu údajů

• právo na přístup k osobním údajům (čl. 15 GDPR)
• právo na opravu (čl. 16 GDPR)
• právo na výmaz (čl. 17 GDPR)
• právo na omezení zpracování (čl. 18 GDPR)
• právo na přenositelnost údajů (čl. 20 GDPR)
• právo vznést námitku (čl. 21 GDPR)
• právo podat stížnost u Úřadu pro ochranu osobních údajů

8. Kontakt

Správce lze kontaktovat na e-mailové adrese: masticha(a)masticha.cz